Uued andmepüügikomplektid hoiavad kõrvale Microsoft 365 mitmeastmelisest autentimisest, püüdes kinni tokeneid ja seansiandmeid, mis võimaldab ründajatel ettevõtte kontodele püsivalt ligi pääseda.
Telefoninumbrite, kasutajanimede ja osaliselt ka pärisnimede kombinatsioon võimaldab sihitud andmepüügikampaaniaid, sealhulgas ka teistel platvormidel.
Avatud Pythoni HTTP-serveri eksemplar, millel oli lubatud kataloogiloend, paljastas ründaja andmepüügitööriistad ning võimaldas tuvastada kokku kolm Evilginxi kampaaniat, mis olid suunatud Microsoft 365 vastu.
Ohutegija O-UNC-066 kasutab sotsiaalinsenerlust ja juhitavat andmepüügikomplekti, et saada Entra pääsuvõtme registreerimise kaudu ligipääs Microsoft 365 kontodele ning viia seejärel läbi andmete väljapressimist.
Forg365 muudab Microsoft 365 vastu suunatud andmepüügirünnakud kättesaadavamaks tehisintellektil põhineva teenusemudeli abil, mis ühendab AiTM-tehnikad automatiseeritud peibutuskirjade genereerimisega.
Ghost-phishingu tehnikad peidavad pahaloomulised lehed krüpteeringu taha, kuni need brauseris dekodeeritakse, hoides nõnda kõrvale traditsioonilistest e-posti turbekontrollidest.
Kolm neljast mobiilsest pettusekatsest Saksamaal on sotsiaalse manipuleerimise ründed, mis tuginevad psühholoogilisele survele, mitte tehnilistele nõrkustele.
Brauseriõiguste abil saab seadmetes olevaid tundlikke andmeid krüptida ja väljapressimiseks ära kasutada ilma tehniliste eelteadmiste või pahavara installimiseta.
Andmepüügirünnakute taga olevad ründajad kasutavad seadme tuvastamiseks User-Agent’i andmeid ning kohandavad pahavara edastust ohvri operatsioonisüsteemile, et maksimeerida nakatumismäära.
Traditsioonilised e-posti filtrid ei tule toime kaasaegsete rünnakutega, mis kuritarvitavad legitiimseid identiteete, kuid käitumispõhine tehisintellekt saab olukorda leevendada anomaaliate tuvastamise ja automatiseerimise abil.
Suured keelemudelid hallutsineerivad regulaarselt olematuid veebiaadresse, mille ründajad ennetavalt registreerivad ja õngitsuslehtedega täidavad — Palo Alto Networksi Unit 42 dokumenteeris nähtuse „Phantom Squatting” nüüd esimest…
